个人电脑详细的安全设置方法
[08-23 20:41:07] 来源:http://www.duoxue8.com 电脑软件知识 阅读:972次
个人电脑详细的安全设置方法,标签:电脑基础知识,电脑入门,电脑学习,http://www.duoxue8.com
SNMP
Agent
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080,那么,我
们只运
行本机使用4000这几个端口就行了
附:1 端口基础知识大全(绝对好帖,加精吧!)
端口分为3大类
1)
公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通
常 这些端口的通讯明确表明了某种服
务的协议。例如:80端口实际上总是h++p通讯。
2) 注册端口(Registered Ports):从1024到49151。它们松散地绑定于一
些服
务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的
。例如: 许多系统处理动态端口从1024左右开始。
3)
动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。
理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端
口。但也 有例外:SUN的RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。
记住:并不存在所谓
ICMP端口。如果你对解读ICMP数据感兴趣,请参看本文的其它部分。
0 通常用于分析*
作系统。这一方*能够工作是因为在一些系统中“0”是无效端口,当你试 图
使用一 种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使
用IP地址为
0.0.0.0,设置ACK位并在以太网层广播。
1 tcpmux这显示有人在寻找SGIIrix机
器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打
开。Iris 机器在发布时含有几个缺省的无密码的帐户,如lp,guest,
uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet
上搜索 tcpmux 并利用这些帐户。
7Echo你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255
的信
息。常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器
发送到另
一个UDP数据包,而两个机器分别以它们最快的方式回应这些数据包。(参见
Chargen)
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做
Resonate Global
Dispatch”,它与DNS的这一端口连接以确定最近的路 由。Harvest/squid
cache将从3130端口发送UDPecho:“如果将cache的
source_ping on选项打开,它将对原始主机的UDP echo端口回应一个HIT
reply。”这将会产生许多这类数据包。
11
sysstat这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么
启动 了这些进程。这为入侵者提供了许多信息而威胁机器的安全,如暴露已
知某些弱点或
帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍:ICMP没有端
口,ICMP port 11通常是ICMPtype=1119 chargen
这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有用处不
大!字符的包。TCP连
接时,会发送含有用处不大!字符的数据流知道连接关闭。Hacker利用IP欺骗
可以发动DoS 攻击伪造两
个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往
返数据通讯一个chargen和echo将导致服务器过载。同样fraggle
DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包,受害
者为了回应这些数据而过 载。
21
ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服
务器
带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有
程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务
有许多弱
点。如果配置成特定的模式,许多使用RSAREF库的版本有不少漏洞。(建议
在其它端
口运行ssh)还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的
程序。
它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。
UDP(而不
是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632
(十六进 制的0x1600)位交换后是0x0016(使进制的22)。
23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一
端口是 为了找到机器运行的*作系统。此外使用其它技术,入侵者会找到密
码。
#2
25 smtp攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者
的帐户总
被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递
到不同的
地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方*之一,因为它
们必须
完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
53
DNSHacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或
隐藏 其它通讯。因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许
这种通讯并假设这是对DNS查询的回复。Hacker 常使用这种方*穿透防火墙。
67和68 Bootp和DHCPUDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常
会看
见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请
求一个
地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大
量的“中
间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,
服务器
向67端口(bootpc)广播回应请求。这种回应使用广播是因为客户端还不知
道可以发 送的IP地址。69 TFTP(UDP)
许多服务器与bootp一起提供这项服务,便于从系统下载 启动代码。但是它
们常常错误配置而从系统提供任何文件,如密码文件。它们也可用 于向系统
写入文件
79 finger Hacker用于获得用户信息,查询*作系统,探测已知的缓冲区溢出
错误, 回应从自己机器到其它机器finger扫描。
98
linuxconf 这个程序提供linuxboxen的简单管理。通过整合的h++p服务器在
98端
口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuidroot
,信任
局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出
。 此外 因为它包含整合的服务器,许多典型的h++p漏洞可
能存在(缓冲区溢出,历遍目录等)109 POP2并不象POP3那样有名,但许多
服务器同
时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样
存在。
110
POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关
于用
户名和密码交换缓冲区溢出的弱点至少有20个(这意味着Hacker可以在真正
登陆前进 入系统)。成功登陆后还有其它缓冲区溢出错误。
个人电脑详细的安全设置方法 结束。
SNMP
Agent
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080,那么,我
们只运
行本机使用4000这几个端口就行了
附:1 端口基础知识大全(绝对好帖,加精吧!)
端口分为3大类
1)
公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通
常 这些端口的通讯明确表明了某种服
务的协议。例如:80端口实际上总是h++p通讯。
2) 注册端口(Registered Ports):从1024到49151。它们松散地绑定于一
些服
务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的
。例如: 许多系统处理动态端口从1024左右开始。
3)
动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。
理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端
口。但也 有例外:SUN的RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。
记住:并不存在所谓
ICMP端口。如果你对解读ICMP数据感兴趣,请参看本文的其它部分。
0 通常用于分析*
作系统。这一方*能够工作是因为在一些系统中“0”是无效端口,当你试 图
使用一 种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使
用IP地址为
0.0.0.0,设置ACK位并在以太网层广播。
1 tcpmux这显示有人在寻找SGIIrix机
器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打
开。Iris 机器在发布时含有几个缺省的无密码的帐户,如lp,guest,
uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet
上搜索 tcpmux 并利用这些帐户。
7Echo你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255
的信
息。常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器
发送到另
一个UDP数据包,而两个机器分别以它们最快的方式回应这些数据包。(参见
Chargen)
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做
Resonate Global
Dispatch”,它与DNS的这一端口连接以确定最近的路 由。Harvest/squid
cache将从3130端口发送UDPecho:“如果将cache的
source_ping on选项打开,它将对原始主机的UDP echo端口回应一个HIT
reply。”这将会产生许多这类数据包。
11
sysstat这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么
启动 了这些进程。这为入侵者提供了许多信息而威胁机器的安全,如暴露已
知某些弱点或
帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍:ICMP没有端
口,ICMP port 11通常是ICMPtype=1119 chargen
这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有用处不
大!字符的包。TCP连
接时,会发送含有用处不大!字符的数据流知道连接关闭。Hacker利用IP欺骗
可以发动DoS 攻击伪造两
个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往
返数据通讯一个chargen和echo将导致服务器过载。同样fraggle
DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包,受害
者为了回应这些数据而过 载。
21
ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服
务器
带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有
程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务
有许多弱
点。如果配置成特定的模式,许多使用RSAREF库的版本有不少漏洞。(建议
在其它端
口运行ssh)还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的
程序。
它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。
UDP(而不
是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632
(十六进 制的0x1600)位交换后是0x0016(使进制的22)。
23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一
端口是 为了找到机器运行的*作系统。此外使用其它技术,入侵者会找到密
码。
#2
25 smtp攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者
的帐户总
被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递
到不同的
地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方*之一,因为它
们必须
完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
53
DNSHacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或
隐藏 其它通讯。因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许
这种通讯并假设这是对DNS查询的回复。Hacker 常使用这种方*穿透防火墙。
67和68 Bootp和DHCPUDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常
会看
见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请
求一个
地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大
量的“中
间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,
服务器
向67端口(bootpc)广播回应请求。这种回应使用广播是因为客户端还不知
道可以发 送的IP地址。69 TFTP(UDP)
许多服务器与bootp一起提供这项服务,便于从系统下载 启动代码。但是它
们常常错误配置而从系统提供任何文件,如密码文件。它们也可用 于向系统
写入文件
79 finger Hacker用于获得用户信息,查询*作系统,探测已知的缓冲区溢出
错误, 回应从自己机器到其它机器finger扫描。
98
linuxconf 这个程序提供linuxboxen的简单管理。通过整合的h++p服务器在
98端
口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuidroot
,信任
局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出
。 此外 因为它包含整合的服务器,许多典型的h++p漏洞可
能存在(缓冲区溢出,历遍目录等)109 POP2并不象POP3那样有名,但许多
服务器同
时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样
存在。
110
POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关
于用
户名和密码交换缓冲区溢出的弱点至少有20个(这意味着Hacker可以在真正
登陆前进 入系统)。成功登陆后还有其它缓冲区溢出错误。
上一页 [1] [2] [3] [4] [5] [6] [7] [8] 下一页
个人电脑详细的安全设置方法 结束。
Tag:电脑软件知识,电脑基础知识,电脑入门,电脑学习,电脑学习 - 电脑基础教程 - 电脑软件知识
个人电脑详细的安全设置方法相关文章
- ·上一个:一招克死所有病毒!上网不用防火墙
- 个人电脑详细的安全设置方法
- › 个人电脑小技巧20招
- › 个人电脑的基本维护常识
- › 个人电脑防雷的方法
- › 个人电脑详细的安全设置方法
- › DIY个人电脑电源的选择方法
- 在百度中搜索相关文章:个人电脑详细的安全设置方法
- 在谷歌中搜索相关文章:个人电脑详细的安全设置方法
- 在soso中搜索相关文章:个人电脑详细的安全设置方法
- 在搜狗中搜索相关文章:个人电脑详细的安全设置方法